Добрый день
Подскажите какой тип прокси нужен и получится ли? (прозрачный / не прозрачный)
Нужен Squid + AD.
С помощью групп AD разделять доступ пользователям к сайтам. (Важный момент, чтобы и HTTPS тоже блокировались). Также чтобы не бегать и всем в различных браузерах Chrome, Yandex вручную не прописывать адрес прокси.
Какое решение правильно будет сделать под эти задачи?
Обычный кэширующий с бампингом.
Есть хорошая статья про настройку squid с бампингом в журнале "Системный администратор" за июлеавгустовский номер этого года, а в сентябрьском ожидается статья про настройки управления группами доступа через AD.
Но - настройками скажем FF все равно придется управлять вручную. (Хром, Я.браузер, Епера, Ишак - они все берут настройки из системы, куда их запросто впиндюрить политиками)
Обычный, непрозрачный прокси.
Есть возможность настроить списки исключений. Только не по пользователям (давать доступ юзеру в обход прокси - не есть гуд, даже если он гендир, наоборот, если он гендир и не бывший админ, ему нужен обычный доступ), а по сайтам назначения - сайты банков и прочее заносятся туда.
CityCat4, можете поделиться ссылкой, пожалуйста?
Подскажите ещё пожалуйста, обязательное ли наличие двух интерфейсов у прокси в случае такой схемы:
юзеры--->squid--->шлюз ?
I_AM_SHEFF, Там на сертификаты много завязано. Понадобится два сертификата для прокси - сертификат subCA (для бампинга) и обычный, клиентский. Сертификат CA ,который выпустил сертификат subCA для прокси, должен быть у юзеров в доверенных (это делается политиками, пример политики есть в статье).
Средний
Средний
